CVE-2026-88809

Nome do Software Vulnerável e Versões Afetadas SUSE Rancher versões 2.15.0 a 2.15.3 SUSE Rancher versões 2.14.0 a 2.14.7 SUSE Rancher versões 2.13.0 a 2.13.11 SUSE Rancher versões 2.12.0 a 2.12.15 SUSE Rancher versões 2.11.0 a 2.11.19

Descrição Existe um problema no endpoint de proxy meta '/meta/proxy' do SUSE Rancher Manager. Este endpoint deve encaminhar solicitações apenas para destinos que constem em uma lista de permissões configurada. No entanto, a decisão da lista de permissões foi avaliada em um ponto onde não conseguia impedir o encaminhamento da solicitação, resultando no registro do destino rejeitado, mas permitindo que a solicitação fosse entregue ao transporte do proxy.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.